零信任安全架构的本质
社区干货
2022技术盘点之平台云原生架构演进之道|社区征文
全场景的安全架构规划:从网络边界、内部网络、各类基础设施、数据、业务应用到后期监控响应,运维管控,在各层面均进行安全管控设计,实现全方位立体式防护;- 云安全产品防护:借助腾讯SaaS安全产品包括安全体检(漏洞扫描、挂马检测、网站后门检测、端口安全检测等)、安全防御(DDoS 防护、入侵检测、访问控制来保证数据安全与用户隐私)以及安全监控与审计,形成事前、事中、事后的全过程防护;- 业界主流安全工具平台赋能:如:KubeL...
干货|4000字总结,Serverless在OLAP领域应用的五点思考
架构进一步升级。 除此之外,**ByteHouse也在Serverless方向探索,基于cloud-native 云原生的理念构建了全新一代的数据仓库,架构上进行了三层解耦,**期望在Serverless的加持下,提供更稳定、可靠、可... 人们发现Serverless架构下的问题定位比传统应用更困难。对此,一部分人认为应该支持可观测性的需求,另一部分人则认为可观测性与Serverless本质相悖,Serverless就是为了让用户不需要关心底层计算资源情况。 ...
社区容器服务发现及负载均衡
Istio 的架构分为数据平面和控制平面。**数据平面**即 Sidecar 中的 Envoy,代理业务容器流量进出。**控制平面** 即 Istiod,监听 K8S Etcd 将 SVC clusterIP 和 PodIP 通过 XDS 协议下发至 Envoy,实现服务发现。## 负载均衡Istio 的负载均衡通过**Sidecar**实现,绕过了 K8S iptables 那套。业务容器访问某个 SVC 时,Envoy 中已配置 SVC name(domain) 到 PodIP 的路由规则,目标地址直接变成 PodIP,不需要经过 iptables VIP 到...
2022年终总结-两年Androider的技术成长之路|社区征文
背后解释的现象和本质都是一样的,于是听到后面的时候老师讲出一句话我就会习惯性的把他进行分类,得出一个原来不过如此:[沸点链接](https://juejin.cn/pin/7118189536986791973),现在才明白了那句话成长就是孤独。
特惠活动
零信任安全架构的本质-优选内容
零信任安全架构的本质-相关内容
社区容器服务发现及负载均衡
Istio 的架构分为数据平面和控制平面。**数据平面**即 Sidecar 中的 Envoy,代理业务容器流量进出。**控制平面** 即 Istiod,监听 K8S Etcd 将 SVC clusterIP 和 PodIP 通过 XDS 协议下发至 Envoy,实现服务发现。## 负载均衡Istio 的负载均衡通过**Sidecar**实现,绕过了 K8S iptables 那套。业务容器访问某个 SVC 时,Envoy 中已配置 SVC name(domain) 到 PodIP 的路由规则,目标地址直接变成 PodIP,不需要经过 iptables VIP 到...
火山方舟互信计算架构白皮书
安全信任
2022年终总结-两年Androider的技术成长之路|社区征文
背后解释的现象和本质都是一样的,于是听到后面的时候老师讲出一句话我就会习惯性的把他进行分类,得出一个原来不过如此:[沸点链接](https://juejin.cn/pin/7118189536986791973),现在才明白了那句话成长就是孤独。![image.png](https://p1-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/e3a6...
应用场景
办公网零信任等。飞连在这些场景中都有相应的应用。 场景一:远程访问办公网 随着远程办公需求的增长,"随时随地、多终端办公“成为常态化。员工需要在非办公区接入内部办公网络并访问业务系统。 解决方案飞连具备虚拟专用网络(VPN)模块和办公安全能力,如身份认证、基线检查和病毒查杀,帮助企业构建安全、稳定、便捷的无边界办公模式,确保对内网数据的安全发布,并实现业务数据的加密传输。VPN 模块采用多节点底层架构,支持 TCP/UDP...
大数据技术年度总结 | 主赛道
简单地理解复杂的数据结构和趋势。这比只提供文本或数值数据报告更直观、更有效。**揭示趋势和关系:** 数据可视化可以帮助快速识别数据中的模式、关联关系和趋势。在商业环境中,这些见解可能会揭示市场趋势、销售... 我主要负责大数据平台的架构设计和开发工作。具体包括以下几个方面:`数据采集:负责设计和开发数据采集模块,实现对各类数据源的实时采集和存储。数据处理:负责设计和开发数据处理模块,实现对数据的清洗、转换...
抖音春晚幕后|支撑 12 亿红包雨的云原生基础设施
面对高达 703 亿的红包互动总数和累计 12.21 亿的春晚直播间观看人次,抖音技术团队和火山引擎云原生团队通过云原生化的基础架构设计和敏捷开发流程设计,保障了红包互动活动的安全、稳定、顺畅开展。 **本文主要介... 也获得了春晚互动零卡顿、零宕机的佳绩。 27 天的技术奇迹 官宣成为央视《春节联欢晚会》独家互动合作伙伴,对字节跳动内部的各个团队来说,都意味着业界的信任和新的技术挑战:...
学习 SSL/TLS ,这一篇就够了
** 此 SSL 证书版本具有与 EV SSL 证书类似的信任级别(Trust Level),这是因为,要获得此证书,网站所有者需要完成实质性的验证过程。OV SSL 证书往往是价格第二高的证书(仅次于 EV SSL),其主要目的是在交易期间对用... 从组织结构来看,证书链是从终端用户证书到其后跟着的一系列 CA 证书,而通常最后一个(即根证书)是自签名证书。假设我们当前的证书链包含叶子证书、中间证书和根证书三级,那么他们之间将包含如下关系:1. 在证书链...
轻量级 Kubernetes 多租户方案的探索与实践
通过上面的架构图可以看出,KubeZoo 作为一种多租户的方案,有一些独特的特性。- 首先 KubeZoo 能提供足够的租户隔离性: - 每个租户的请求都经过了 KubeZoo 的预处理。不同租户之间的请求被映射到了后端集... A:本质上来说 KubeZoo 的方案和 Virtual Cluster 有点类似,是一种 Serverless 的 Kubernetes 方案。KubeZoo 针对 Pod、Deployment、Statefulset 等租户层面的对象都是不受限制的。但是针对 Daemonset 和 Node 等集...
一位老IT的2023年的技术总结 |社区征文
系统架构 都会变得尾大不掉。传统的Oracle、MySQL、PostgreSQL就是典型的服务端成功例子,通过它们实现架构耦合,三个产品已经在世界上非常成熟。因为信创,我国的基础软件也有起跑线,openGauss基于PostgreSQL9.2... 这些本质上都是协同多个DBMS的技术。不同于它们,**分布式数据库的技术革命,把底层的数据存储统一管理起来,通过唯一的DBMS对数据进行分片,可以实现更友好的高并发、低延迟访问,**。分布式数据库在细节里也有很多...
